automatizálás Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

FortiSASE Remote Browser Isolation – Biztonságos böngészés izolált környezetben

Kovács Lajos — Thu, 27 Nov 2025 11:48:35 +0000

A vállalati hálózatok egyik legnagyobb támadási felülete a webböngészés. A kártékony kódok, drive-by támadások, böngészősebezhetőségek és adatszivárgások jelentős része a felhasználók mindennapi internethasználatából ered. A modern SASE-környezetek egyik fontos védelmi eleme ezért a Remote Browser Isolation (RBI), amely új megközelítést kínál a webalapú fenyegetések kezelésére. A Fortinet a FortiSASE platform részeként integrált, felhőalapú RBI technológiát biztosít, amely lehetővé teszi a felhasználók számára a biztonságos böngészést.

Mi az a Remote Browser Isolation (RBI)?

A Remote Browser Isolation egy olyan biztonsági technológia, amelynek lényege, hogy a felhasználó által megnyitott weboldal nem közvetlenül a helyi eszközön, hanem egy elkülönített, felhőalapú konténerben fut.

A FortiSASE RBI esetében:

a böngészés egy távoli, Fortinet által biztosított izolált környezetben történik,
a felhasználó csak a renderelt felületet látja,
minden aktív tartalom (JavaScript, iframe, reklám, potenciálisan kártékony kód) a konténerből fut,
a hivatkozások és interakciók továbbra is teljes értékű böngészési élményt biztosítanak.

Ennek köszönhetően még akkor is, ha egy weboldal fertőzött, a rosszindulatú tartalom nem jut el a végpontig.

A FortiSASE RBI működési modellje

A FortiSASE RBI a Secure Web Gateway (SWG) szolgáltatáson belül működik, és három fő komponensből áll.

Kategória- és policy-alapú aktiválás

Az adminisztrátorok meghatározhatják a megfelelő proxy szabályban, hogy milyen felhasználókra vagy csoportokra vonatkozóan, milyen URL-kategóriák esetén aktiválódjon automatikusan az izolált böngészés. Az SWG szabályokban a hagyományos Accept és Deny műveletek mellett megjelenik az Isolate művelet is.

Példák:

Kártékony weboldalak (Malicious Websites)
Frissen regisztrált domainek (Newly Registered Domains)
Ismeretlen reputációjú oldalak (Unrated)
Frissen felfedezett domainek (Newly Observed Domains)

Izolált böngészőkörnyezet (konténeralapú)

A felhasználó által kért weboldal egy távoli konténerben fut. Innen csak a renderelt kép és a felhasználói interakció kerül továbbításra, így a kliens eszköz nem kapcsolódik közvetlenül a céloldalhoz.

A felhasználó böngészőjében egy piros FortiSASE logót helyez el az RBI, így a felhasználó látja, hogy éppen egy távoli konténerben dolgozik.

Példa

Kollégánk egy adathalász e-mailt kap, amelyben arra kérik, hogy változtassa meg a jelszavát egy olyan szolgáltatásnál, amelyet cégünk is használ. Nem veszi észre, hogy a hivatkozás, amelyre kattint, bár kísértetiesen hasonlít a szolgáltatás valódi domain nevére, megtévesztő, speciális karaktereket tartalmaz. Ennek következtében nem a valódi szolgáltatás oldalára jut, hanem egy vizuálisan megtévesztésig hasonló, hamis weboldalra, amelynek URL-je első ránézésre az eredetivel azonosnak tűnik.

A FortiSASE azonban érzékeli az eltérést, és mivel a megtévesztő URL egy frissen regisztrált domain-re mutat, aktiválja az RBI funkciót. A kollégánk számítógépén megjelenő böngészőablakban feltűnik a piros FortiSASE-logó, így – a megfelelő belső képzést követően – tudni fogja, hogy ez a weboldal nem feltétlenül az, aminek látszik.

Szabályozott forgalom

Az üzemeltetők meghatározhatják:

a végponti sessionök számát (maximum 5 egyidejű),
a stream minőségét (alacsony / közepes / magas),
a végponti böngészőcookie-k engedélyezését vagy tiltását,
a vágólap-hozzáférést,
a jobb klikk engedélyezését vagy tiltását,
a nyomtatás PDF-be engedélyezését vagy tiltását,
fájltípusok le- és feltöltésének engedélyezését vagy tiltását.

Miért előnyös a FortiSASE RBI?

Teljes védelem a zero-day fenyegetések ellen

Mivel a tartalom nem a végponton fut, gyakorlatilag minden webalapú támadás hatástalan.

Biztonságos távoli munkavégzés

A home office és BYOD környezetekben kiemelt előny, hogy a böngészési tartalom nem kerül érintkezésbe a nem menedzselt vagy kevésbé biztonságos eszközökkel.

Egyszerű üzemeltetés

A FortiSASE platform natívan integrálja az RBI-t, tehát nincs szükség külön agentre vagy böngészőbővítményre.

Licencelés és korlátozások

A FortiSASE RBI funkció eléréséhez az alábbiak szükségesek:

FortiSASE Advanced vagy Comprehensive licenc
aktivált Secure Web Gateway funkció.

Az RBI funkció jelenleg az alábbi keretek között érhető el:

maximum 5 párhuzamos RBI session felhasználónként,
automatikus session-timeout inaktivitás esetén (10 perc),
havi izolált adatlimit (100 MB / felhasználó / hó).

Konfiguráció rövid áttekintése

Az RBI aktiválása jellemzően az alábbi lépésekből áll:

SWG policyk konfigurálása,
olyan szabályok létrehozása, amelyek meghatározzák, hogy mely forgalom izolálódjon,
végponti proxybeállítások.

A Fortinet részletes konfigurációs útmutatót is biztosít, beleértve a „Configuring RBI with proxy” példát:
https://docs.fortinet.com/document/fortisase/latest/feature-administration-guide/761922/example-configuring-rbi-with-proxy

Fájlfeltöltés weboldalra RBI nélkül

Fájlfeltöltés RBI-jal – .docx feltöltés tiltással

Fájlfeltöltés RBI-jal – .docx feltöltés engedélyezéssel –„bizonyíték” az interakcióra

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiSASE Remote Browser Isolation modern, zero-trust szemléletű védelmet nyújt a webböngészéshez. Az elkülönített futtatási modellnek köszönhetően még a legkifinomultabb webalapú támadások sem jelentenek közvetlen veszélyt a végpontokra. A megoldás különösen hasznos:

felhőalapú munkakörnyezetben,
távoli dolgozóknál,
BYOD eszközök esetén,
magas biztonsági elvárásokkal rendelkező iparágakban.

A FortiSASE RBI az egyik legfejlettebb böngészésvédelmi technológia, amely teljes mértékben beilleszkedik a vállalati SASE stratégiába.

The post FortiSASE Remote Browser Isolation – Biztonságos böngészés izolált környezetben appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Határok nélkül biztonságban – SASE, OT és FortiAI a gyakorlatban

Kovács Lajos — Mon, 20 Oct 2025 07:54:20 +0000

A digitalizáció korában a biztonság többé nem pusztán technológiai kérdés, hanem üzleti stratégia is. A DIG-IT Podcast legújabb epizódjában a HRP Europe Kft. Fortinet szakértője, Csere István, kollégánk, beszélget a kiberbiztonság új korszakáról, az innováció és a mesterséges intelligencia szerepéről, valamint arról, hogyan válhat a biztonság valódi versenyelőnnyé a vállalatok számára.

Az adásban többek között szóba kerül:
🔹 mit jelent az innováció a Fortinet számára, és hogyan marad naprakész egy ilyen széles portfólióval rendelkező gyártó,
🔹 a SASE (Secure Access Service Edge) koncepció, amely a hibrid munkavégzés biztonsági alapjává vált,
🔹 az AI megjelenésének hatása a kibervédelemre és az új fenyegetések,
🔹 a digitális bizalom és az identitásvédelem kérdése a deepfake és social engineering korszakában,
🔹 valamint a Fortinet Authorized Training Center (ATC) szerepe az oktatásban és az utánpótlásban.

💬 Ahogy Csere István fogalmaz:

„A biztonság nem költség, hanem befektetés – a jövőbe és a versenyelőnybe.”

Ha kíváncsi arra, hogyan válik a kiberbiztonság stratégiai tényezővé, és hogyan használja a Fortinet az AI-t és a SASE-t a gyakorlatban, ne hagyja ki ezt az epizódot!

The post Határok nélkül biztonságban – SASE, OT és FortiAI a gyakorlatban appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

FortiAI-Assist – Mesterséges intelligencia a kibervédelem gyorsítására és hatékonyságának növelésére

Kovács Lajos — Wed, 15 Oct 2025 12:00:21 +0000

A kiberfenyegetések összetettsége és gyakorisága soha nem látott mértékben növekszik. A támadók nemcsak kifinomultabb eszközöket használnak, hanem egyre inkább automatizált, AI alapú támadási technikákat is bevetnek. A védelmi oldalon ennek megfelelő válasz születik: a biztonsági rendszereknek is integrálniuk kell a mesterséges intelligenciát az incidensek felismeréséhez, elemzéséhez és elhárításához.

A FortiAI-Assist ennek a fejlődésnek a része. A Fortinet Security Fabric ökoszisztémájába integrált AI asszisztens célja, hogy felgyorsítsa a biztonsági működést (SecOps), csökkentse az MTTD/MTTR (Mean Time To Detect – átlagos észlelési idő. Mean Time To Respond – átlagos reagálási idő) időt, valamint könnyebbé tegye a hálózatbiztonsággal és felügyelettel kapcsolatos munkafolyamatokat.

Mi az a FortiAI-Assist?

A FortiAI-Assist egy generatív mesterséges intelligenciát alkalmazó asszisztens, amely különböző Fortinet megoldásokban érhető el, mint előfizetéses szolgáltatás. Az AI Assist beágyazódik a támogatott Fortinet eszközök adminisztrátori kezelőfelületébe, így a megoldás chat felülete az üzemeltetőknek kényelmesen elérhető. A jelenleg támogatott Fortinet termékek a FortiAnalyzer, FortiManager, FortiSOAR, FortiSIEM, FortiAIOps, FortiNDR Cloud. Fő funkciója, hogy természetes emberi nyelvi kérdésekből kiindulva az alkalmazott termék szerepkörétől függően nagy nyelvi modellnek (LLM) segítségével

elemezze a biztonsági eseményeket,
lekérdezze a naplókat,
automatizálja a vizsgálati lépéseket,
javaslatokat tesz elhárítási lépésekre,
segít szabályok, keresési lekérdezések vagy playbook-ok készítésében.
támogatja a központi menedzsmentet, tűzfalszabályokat, VPN kapcsolatokat konfigurál

Más szóval, a FortiAI-Assist a SOC elemzők és az üzemeltetők társa: csökkenti a manuális terhelést, támogatja központi menedzsmentet, minimalizálja az elemzői hibákat, és gyorsabb, pontosabb válaszokat biztosít incidensek esetén.

AI Assist működési architektúra

A FortiAI-Assist a Fortinet eddigi gépi tanulásra és fenyegetésfelderítésre épülő infrastruktúrájára támaszkodik, többek között:

Komponens	Szerep
FortiAI ML Engine	Anomália- és fenyegetésdetekció
Generatív AI modell	Természetes nyelvi feldolgozás és válaszgenerálás
FortiSOC integráció	Incidenskezelési folyamatok összefűzése
Threat Intelligence	Folyamatosan frissített fenyegetésadatbázis
Data Privacy Layer	Adatvédelem, titkosítás és audit

Fő funkciók részletesen

Természetes nyelvű keresés biztonsági naplókban

Az elemzők SQL lekérdezések helyett használhatnak olyan utasításokat, mint:

“Mutasd az elmúlt 24 órából az összes sikertelen RDP belépési kísérletet külső IP címekről.”

A FortiAI-Assist automatikusan generálja a SIEM lekérdezést és lefuttatja azt.

Gyors incidensanalízis

Képes összefoglalni egy incidens hátterét:

támadási útvonal (kill chain) elemzése,
MITRE ATT&CK mátrix hozzárendelés,
releváns asset-ek és felhasználók feltérképezése,
kockázati pontszám meghatározása.

Automatikus playbook generálás (SOAR funkciók)

A SOC folyamatok automatizálhatók természetes nyelven:

“Hozz létre egy playbook-ot, ami karanténba helyezi a fertőzött végpontot és riasztást küld a SOC csoportnak.”

Asszisztált triázs

A túl sok riasztásból a FortiAI-Assist képes:

prioritást meghatározni,
fals pozitívokat szűrni,
kontextust adni a döntéshez.

Központi menedzsment támogatás

tűzfalszabályok létrehozása, módosítása, optimalizálása
VPN konfiguráció generálása
hibakeresés

FortiAI-Assist - működés és adatvédelem

A Fortinet a FortiAI-jal többrétegű megközelítéssel védi az adatokat: visszahívás (callback) funkcióval, adatmaszkolással és biztonságos proxy-val.

Visszahívás funkció (Callback):

A prompt-okat (utasításokat) elküldi a nagy nyelvi modellnek (LLM), amely olyan lekérdezést generál, amelyet az érintett Fortinet megoldás megért. Ez a lekérdezés ezután a helyi hoszton kerül végrehajtásra, így az eredmények helyben kerülnek feldolgozásra.

Adatmaszkolás:

Az érzékeny információk az érintett Fortinet megoldásoktól függően (FortiAnalyzer esetén például IP címek, MAC címek és felhasználónevek. FortiManager-ben eszköznevek, IP címek, VDOM nevek, vendor információk, stb.) automatikusan maszkolásra kerülnek, mielőtt az LLM-hez kerülnének, mivel a modellnek nincs szüksége ezekre az adatokra a lekérdezés összeállításához. Amikor a visszahívás funkció visszatér a helyi hosztra, az adatok visszafejtésre kerülnek.

Példa (FortiAnalyzer):

Admin prompt-ja FortiAnalyzer esetén: „Add meg a ma észlelt kártékony programtevékenységek statisztikáját a 192.168.50.20 végpontról!”

Maszkolt adat, amit a FortiAnalyzer küld: „Add meg a ma észlelt kártékony programtevékenységek statisztikáját a 12.198.37.2 végpontról!”

Ebben a példában a 12.198.37.2 egy automatikusan generált, irreleváns IP cím, amely a session cookie alapján készült.

Fontos megjegyezni, hogy az egyes értékek különböző maszkolási módszerekkel vannak védve a FortiAnalyzerben — például az IP címek másképp kerülnek maszkolásra, mint a felhasználónevek. A maszkolt értékek a a cookie-tól is függenek, ezzel biztosítva, hogy minden munkamenet más kulcsot használjon az adatok védelmére.

FortiAI Proxy:

Minden FortiAI prompt a Fortinet FortiAI Proxy-n keresztül halad át, mielőtt a felhőbe kerülne, ahol további ellenőrzések történnek az adatok védelme érdekében. Ezenfelül alkalmazza a Retrieval-Augmented Generation (RAG) technológiát, amely lehetővé teszi, hogy az AI ne csak általános nyelvi modellként válaszoljon, hanem a saját környezetben található valós hálózati adatokra és dokumentációra támaszkodva adjon pontos, kontextus alapú válaszokat.

A Fortinet NEM használja fel az anonimizált beszélgetési adatokat nyelvi modellek betanítására vagy finomhangolására.

Példa

Az adminisztrátor beír egy prompt-ot a FortiAnalyzer FortiAI-Assistan felületén.

Például: „Mennyit nézett YouTube-ot ma a 192.168.4.199 IP cím?”

Az érzékeny adatokat, például az IP címet, automatikusan maszkolja a rendszer, mielőtt elhagyná a FortiAnalyzert.
A kérdés következő állomása a FortiAI proxy, ami további adatvédelmi ellenőrzések mellett „hozzáilleszti” a kérdéshez a releváns Fortinet dokumentációkból származó információkat.
Az LLM elemzi a kérdést, és meghatározza a megfelelő funkciót a válasz előállításához.
Az LLM a visszahívás (callback) funkcióval a FortiAI proxy-n keresztül visszaküldi a FortiAnalyzernek a választ.
A FortiAnalyzer visszafejti az adatokat, majd az adatbázisban végrehajtja a lekérdezést.
A FortiAnalyzer válaszol az adminisztrátornak a FortiAI Assistant felületen.

Amennyiben további adatvédelmi szintre van szükség az adminisztrátorokkal szemben – beleértve a FortiAI felhasználókat is -, használható az adminisztrátori profilokban elérhető Privacy Masking (adatvédelmi maszkolás) funkció. Ez lehetővé teszi az adatok titkosítását és anonimizálását az adminisztrátorok számára, tovább növelve a felhasználói adatvédelem szintjét a szervezet igényei szerint.

FortiAnalyzer 7.6.3 FortiAI-Assist-tel

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiAI-Assist a mesterséges intelligencia erejét állítja a kibervédelem szolgálatába, hogy felgyorsítsa és hatékonyabbá tegye a biztonsági műveleteket. Az AI-alapú asszisztens természetes nyelvű lekérdezésekkel támogatja a SOC-elemzőket az incidensek azonosításában, elemzésében és elhárításában, miközben csökkenti a manuális terhelést és a hibalehetőségeket. A Fortinet megoldásain keresztül az FortiAI-Assist integráltan működik a teljes biztonsági infrastruktúrában, biztosítva a gyors reagálást és a mélyebb kontextusú fenyegetésértékelést. A fejlett adatvédelmi megoldások – mint az adatmaszkolás, a biztonságos proxy – garantálják, hogy a mesterséges intelligencia használata mellett az érzékeny információk biztonságban maradjanak.

The post FortiAI-Assist – Mesterséges intelligencia a kibervédelem gyorsítására és hatékonyságának növelésére appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.